[发明专利]网上安全交易方法和系统

权利要求书

1.一种网上安全交易方法，其特征在于，包括：

智能密钥设备与服务端相互交换认证信息来认证对方的 合法性；

所述智能密钥设备和所述服务端均被认证为合法设备后， 所述服务端提示用户进行输入操作；

所述服务端将用户输入的操作数据整合为签名指令，并对 包含所述签名指令的签名信息进行签名得到第四签名，将所述 签名指令和所述第四签名发送给所述智能密钥设备；

所述智能密钥设备验证所述第四签名合法后，按照所述签 名指令对所述操作数据进行签名得到签名结果，对包含所述签 名结果的签名信息进行签名得到第五签名，并将所述第五签名 返回给所述服务端；

所述服务端验证所述第五签名合法后，处理用户输入的操 作数据；

其中，所述服务端和所述智能密钥设备间的上述信息交互 是通过客户端进行转发的，

其中，所述提示用户进行输入操作之前还包括：所述服务 端生成会话密钥，并将所述会话密钥发给所述智能密钥设备； 相应地，所述服务端将所述操作数据整合为签名指令之后还包 括：所述服务端使用所述会话密钥对所述签名指令进行加密得 到密文形式的签名指令；相应地，所述智能密钥设备接收到所 述签名指令之后还包括：所述智能密钥设备使用所述会话密钥 对所述密文形式的签名指令解密，得到明文形式的签名指令， 或者，

所述服务端和所述智能密钥设备上预先存储有会话密钥 表，所述会话密钥表包括会话密钥标签和与所述会话密钥标签 对应的会话密钥；相应地，所述提示用户进行输入操作之前还 包括：所述服务端从会话密钥表中选择会话密钥，并将所述会 话密钥对应的会话密钥标签发送给所述智能密钥设备；相应 地，所述服务端将所述操作数据整合为签名指令之后还包括： 所述服务端使用所述会话密钥对所述签名指令进行加密得到 密文形式的签名指令；相应地，所述智能密钥设备接收到所述 签名指令之后还包括：所述智能密钥设备根据接收到的会话密 钥标签在所述会话密钥表中查找对应的会话密钥，使用查找到 的会话密钥对所述密文形式的签名指令解密，得到明文形式的 签名指令。

2.根据权利要求1所述的方法，其特征在于，所述智能密钥设备 与所述服务端相互交换认证信息来认证对方的合法性包括：

所述服务端和所述智能密钥设备相互交换自身的公钥；

所述智能密钥设备生成第一会话号和第一随机数，并将所 述第一会话号、第一随机数、智能密钥设备标识码打包得到第 一数据包，使用所述服务端公钥对所述第一数据包加密得到第 一密文，并对所述第一数据包进行签名得到第一签名，将所述 第一密文和第一签名发给所述服务端；

所述服务端使用所述服务端私钥对所述第一密文进行解 密得到所述第一数据包，验证所述第一签名和所述第一数据包 中的智能密钥设备标识码，如果全部合法，则继续向下执行；

所述服务端生成第二会话号和第二随机数，并将所述第二 会话号、第二随机数、所述第一数据包中的第一随机数、所述 服务端认证码打包得到第二数据包，使用所述智能密钥设备公 钥对所述第二数据包加密得到第二密文，并对所述第二数据包 进行签名得到第二签名，将所述第二密文和第二签名发给所述 智能密钥设备；

所述智能密钥设备使用所述智能密钥设备私钥对所述第 二密文解密得到所述第二数据包，并对所述第二签名、所述第 二数据包中的第一随机数、服务端认证码进行验证，如果全部 合法，则继续向下执行；

所述智能密钥设备将所述第二会话号和所述第二数据包 中的第二随机数打包得到第三数据包，并使用所述服务端公钥 对所述第三数据包进行加密得到第三密文，对所述第三数据包 进行签名得到第三签名，将所述第三密文和第三签名发给所述 服务端；

所述服务端使用所述服务端私钥对所述第三密文进行解 密得到所述第三数据包，对所述第三签名、所述第三数据包中 的第二会话号和第二随机数进行验证，如果全部合法，则所述 智能密钥设备和所述服务端均为合法设备。